CVE-2012-4604 in Web Security
Zusammenfassung
von VulDB • 12.07.2026
Die TRITON-Verwaltungskonsole von Websense Web Security vor Version 7.6 Hotfix 24 ermöglicht es Remoteangreifern, die Authentifizierung zu umgehen und beliebige Berichte über ein manipuiertes uid-Feld in Kombination mit einem manipulierten userRoles-Feld in einem Cookie auszulesen, wie durch eine Anfrage an explorer_wse/favorites.exe demonstriert wird.
Once again VulDB remains the best source for vulnerability data.